• Entwicklung eines komplexen Datenerfassungs-Workflows im Rahmen einer Web-Applikation.
• Technische Konzeption abgegrenzter Software-Komponenten auf Basis einer umfangreichen fachlichen Spezifikation.

• Entwicklung eines Dokumentenarchivs auf Basis einer Postgres-Datenbank und des Azure BLOB-Speichers.
• Entwicklung eines Dokumentenmigrationsdienstes zur automatischen Befüllung des Dokumentenarchivs mit Versicherungsdokumenten eines Endkunden.
• Entwicklung diverser Dienste zur automatischen Verarbeitung von Versicherungsdokumenten.

• Entwicklung und Wartung eines Werkzeugs zur Erfassung von Bedrohungsanalysen.
• Entwicklung und Wartung eines Werkzeugs zur Pflege sicherheitsrelevanter Konfigurationen durch die IT-Sicherheitsbeauftragten.
• Entwicklung und Wartung von Batches zur Verarbeitung sicherheitsrelevanter Meta-Daten (Schwachstellen- und Risikoinformationen).
• Migrieren von Batches in eine Cloud-Umgebung.
• Aufbau einer Pipeline zur automatischen Überprüfung der Anwendungssicherheit (Vulnerability-Scans mittels ausgewählter Werkzeuge) während des Build- und Deployment-Prozesses.

Applikationsentwicklung von Backend und Web-Frontend

• Erweiterung des Backends um neue Verwaltungs- und
  Konfigurationsstrukturen
• Erweiterung der web-basierten Verwaltungsoberfläche

• Erstellung des Web-Frontends (Typescript, Vue.js, Vuetify)
• Entwicklungsunterstützung am Backend (Go)
• Spezifikation der Kommunikationsschnittstelle (OpenApi)
• Umsetzung der Anbindung an einen Identity Provider (Keycloak)
• Umsetzung als GitHub-App (operiert im Namen einer Person in GitHub)

• Bereitstellung von Prüflisten zur Härtung der Sicherheitsinfrastruktur
• Continuous Security: Spezifikation eines Konzepts zur kontinuierlichen
  Anwendung sicherheitsrelevanter Regeln.

• Verschlüsselte Kommunikation im Cluster mittels Istio.
• Erstellung eines APBs (Ansible Playbook Bundles) für Istio
• Konfiguration verschlüsselter Kommunikation (mTLS) zwischen Services
• Konfiguration des Ingress mittels Nginx
• Konfiguration des Egress über einen externen Proxy-Server
• Formulierung eines Operationskonzeptes für Istio
• Erstellen einer fallgebundenen Benutzerdokumentation für Istio

Software-Entwicklung in einem agilen Projektteam

• Erstellung und Review von Mini-Specs
• Programmierung von Micro-Services zum Übertragen von Daten aus
  relationalen Datenbanken in eine Solr-Datenbank
• Anpassung einer REST-Schnittstelle zur Abbildung der neuen
  Datenstrukturen
• Programmierung eines dazu passenden Web-Frontends gemäß den
  Entwurfsvorgaben des Kunden
• Erstellen von Unit- und Integrationstests
• Dokumentation der Software-Architektur

Software-Entwicklung in einem agilen Projektteam

• Erweiterung einer bestehenden Web-Anwendung um neue Web-Seiten
  und zugehörige Funktionalitäten
• Erstellen von Unit-Tests
• Erweiterung eines bestehenden Werkzeugs zur Konvertierung der vom
  Kunden bereitgestellten Produkt- und Servicedaten in das, von der Web-
  Anwendung benötigte Format.